Neuer WalkMe-Subprozessor
Einführung
Wir bei WalkMe sind ständig bemüht, unsere Dienste zu optimieren, um Ihre
WalkMe-Erfahrung zu verbessern. In diesem Zusammenhang informieren wir Sie darüber, dass wir Datadog, Inc. zum Zweck der Anwendungsüberwachung und -protokollierung in unsere Liste der Subprozessoren aufgenommen haben.
Der Schutz Ihrer Daten steht bei der Entwicklung der gesamten
Infrastruktur, der Produkte und des Personals von WalkMe im Vordergrund. Dank unserer umfangreichen Aktivitäten und
der Zusammenarbeit mit der Sicherheits-Community kann WalkMe Schwachstellen
schnell beheben oder sie ganz verhindern.
Wir möchten Ihnen versichern, dass WalkMe nur vertrauenswürdige Subprozessoren einsetzt, die
angemessene technische und organisatorische Maßnahmen ergreifen und ein hohes Maß an Datenschutz- und Sicherheitsstandards aufrechterhalten.
Zu diesem Zweck verfügt WalkMe über ein internes Anbieter-Risikomanagement zur Klassifizierung und
Bewertung aller externen Subprozessoren. Die Identifizierung von Risiken im Zusammenhang mit externen Parteien und Zugriffskontrollen erfolgt im Rahmen der WalkMe-Risikomanagement-Grundsätze und wird im Rahmen unserer ISO 27001- und SOC2-Audits überprüft. Dritt-Subprozessoren, die im Rahmen der Nutzung der WalkMe-Dienste Zugang zu Kunden- und Endnutzerdaten haben, werden jährlich überprüft. WalkMe überprüft die vertraglichen Anforderungen und setzt sie durch. WalkMe verwendet Panorays, um nahezu in Echtzeit Warnungen über Veränderungen im Cyberspace zu erhalten, und verlangt von den Subprozessoren, dass sie alle Vorkommnisse gemäß der mit dem jeweiligen Subprozessor vereinbarten SLA abschwächen. Darüber hinaus bestätigt WalkMe, dass es mit den Subprozessoren eine Datenverarbeitungsvereinbarung („DPA“) abgeschlossen hat, die im Wesentlichen die gleichen Schutzanforderungen enthält wie unsere DPAs mit unseren Kunden.
Wir sind davon überzeugt, dass WalkMe ein Schutzniveau bietet, das keine andere DAP-SaaS erreichen kann. Da der Schutz von Daten das Kerngeschäft von WalkMe ist, können wir umfangreiche
Investitionen in Sicherheit, Ressourcen und Fachwissen in einem Umfang tätigen, den andere nicht leisten können. Unsere
Investition gibt Ihnen die Möglichkeit, sich auf Ihr Geschäft und Ihre Innovationen zu konzentrieren. Der Datenschutz ist mehr als nur Sicherheit. Die starken vertraglichen Verpflichtungen von WalkMe sorgen dafür, dass Sie die Kontrolle über Ihre Daten behalten und wie sie verarbeitet werden, einschließlich der Sicherheit, dass Ihre Daten nicht für andere Zwecke als die Bereitstellung von WalkMe-Diensten verwendet werden.
Datadog
Datadog, Inc. ist der führende Service für Cloud-Scale Monitoring. Wir verwenden es zur Erstellung von
Dashboards, Diagrammen und Warnmeldungen auf der Grundlage wichtiger betrieblicher Metriken. Als Teil unserer
Nutzung von Datadogs Service wird Datadog unsere Server- und Anwendungsprotokolle verarbeiten, die
persönliche Daten des Kunden enthalten können.
Die Plattform von Datadog bietet umfassende Transparenz und Einblicke in die Performance
der Anwendung sowie die Echtzeit-Ereignisse, die diese Performance beeinflussen. Datadog wird WalkMe eine einheitliche Datenquelle zur Verfügung stellen und den Zugriff auf Überwachungsinformationen von einer einzigen Plattform aus ermöglichen. Ebenso wird die Verwaltung mehrerer Datenquellen erleichtert.
Die WalkMe-Architektur bleibt unverändert, und die einzige Änderung besteht in der Vereinheitlichung des Überwachungsmechanismus:
Data Hosting-Standort
Der geografische Standort, an dem Ihre Daten derzeit gehostet werden, wird sich nicht ändern. Wenn Ihre Daten derzeit in den Vereinigten Staaten oder der Europäischen Union gehostet werden, verbleiben die Daten auf den Servern von Datadog an diesem Standort.
WalkMe wird als SaaS-Produkt bereitgestellt, das auf Partnerschaften mit vertrauenswürdigen Cloud-
Service-Anbietern wie AWS und GCP beruht. Datadog wird die Überwachung dieser CSPs übernehmen.
Der aktualisierte Datenstrom wird also wie folgt aussehen:
Daten, die sich auf Protokolle beziehen, werden von Datadog sicher und in Übereinstimmung mit den Standards gespeichert und nur entsprechend ihrer Art und ihrem Zweck aufbewahrt:
Die Protokolldaten werden nur für 60 Tage gespeichert.
Datadog prüft nach verschiedenen Standards und ist unter anderem CSA-, SOC- und ISO-
konform: https://www.datadoghq.com/security/
Datadog – vollständiger Name und Adresse:
Datadog, Inc., 620 8th Avenue, Floor 45, New York City, NY 10018, United States.
EU Regional Headquarters: 13-18 City Quay 1st Floor, Dublin D02 ED70, Irland.